Verified answer

Usei muito essa técnica e funciona relativamente bem. Hoje em dia eu não usaria mais isso. Prefereria usar um PPPoE.

Mas vamos lá

Vc vai precisar de um servidor VPN ligado a internet e ligado a rede wifi. Esse servidor deve ter ip fixo no lado da rede wifi. Ele vai precisar sim de duas placas de rede, uma para ligá-lo a internet e outro para ligá-lo a rede wifi.

Esse servidor deve ter memória suficiente e processador suficiente para aguentar a quantidade de usuários simultâneos que vai acessar a internet através dele.

Recomendo fortemente que vc use Linux, usando o daemon ppptd. Ele vai criar as portas de entrada. Em seguida, os usuários usariam o discador de vpn (disponível em praticamente todos os sistemas operacionais) para se conectarem ao IP fixo na rede wifi designado para o servidor. Também é possível fazer isso com windows 2003 server ou superior, basta ativar o RAS, ou habilitar as conexões entrantes de vpn. É só click/next no windows. em 10 minutos vc configura.

Nesse servidor, o usuário seria autenticado com seu user/password e só então poderia navegar na internet. Funciona direitinho. Fiz isso 10 anos atras num provedor em que trabalhei.

O único problema era que se o cliente quisesse fazer uma vpn para outro lugar é preciso que o ppptd tivesse suporte para isso. Fiz a alteração e deu tudo certo.